扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源:enet 2008年03月12日
18)IPSEC Services这个我不懂,你想知道问Quack去
19)Logical Disk manager administrative service配置磁盘
20)messenger好像net send等东西用的就是这个功能
21)MS software shadow copy provider卷复制备份的
22)Net Logon我可不想让黑客远程登录进来,关!
23)Netmeeting remote desktop sharing我不用netmeeting
24)Network DDE动态数据交换传输
25)Network DDE DSDM和上面差不多
26)Network Location Awareness关,我的机子不作共享
27)NTLM Security support provider-telnet呵呵,关!
28)PerFORMance logs and alert将系统状态写日志或发警告
29)Portable media serial number关!
30)Print Spooler打印机,不幸的是我的机子不连接Print ~
31) QoS RSVP关!
32)Remote desktop help session manager远程帮助服务
33)remote Procedure Call LOCATOR管理RPC
34)remote registry远程管理注册表
35)removable storage
36)routing and remote access我干脆禁用了它
37)security accounts manager我的系统只是一个客户系统,不用iis。
38)smart card
39)smart card helper关!!!
40)SSDP Discovery service我用不到这个
41)system event notification如果是服务器肯定要记录的
42)system restore service系统还原服务
43)task scheduler windows计划服务
44)Telephony拨号服务,我不拨号还不行吗?
45)telnet
46)terminal services终端服务
47)uninterruptible power supply UPS,我没有呀
48)universal plug and play device host太先进了点,用不到
49)upload manager关了也能传输文件的
50)volume shadow copy又是备份,晕
51)webclient没用过
52)Windows Installer MSI服务,我一直关着。
53)windows image acquisition (WIA)数码设备用的
54)windows management instrumentation driver extensions关了
55)windows time时间服务
56)wireless zero configuration无线网络,偶用不到的
57)WMI perfromance adapter关!
这里面的一些服务是刚开始就是关的,但我忘了,所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。
三、我安全吗
多了不谈,基本的共享还是得关的。
修改注册表为以下两个样式:
去除共享
防范IPC默认共享
Windows XP在默认安装后允许任何用户通过空用户连接(IPC$)得到系统所有账号和共享列表,这本来是为了方便局域网用户共享资源和文件的,但是任何一个远程用户都可以利用这个空的连接得到你的用户列表。黑客就利用这项功能,查找系统的用户列表,并使用一些字典工具,对系统进行攻击。这就是网上较流行的IPC攻击。
要防范IPC攻击就应该从系统的默认配置下手,可以通过修改注册表弥补漏洞:
第一步:将HKEY_LOCAL _MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous项设置为“1”,就能禁止空用户连接。
第二步:打开注册表的HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Services LanmanServerParameters项。
对于服务器,添加键值“AutoShareServer”,类型为“REG_DWORD”,值为“0”。
对于客户机,添加键值“AutoShareWks”,类型为“REG_DWORD”,值为“0”。
—————————————————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
"restrictanonymous"=dword:00000001
—————————————————————————————————
或者将上面两个保存成个.REG文件,然后双击导入就可以了。
顺便把不要脸的的3721也屏蔽,在hosts文件中加入:
127.0.0.1 cnsmin.3721.com
127.0.0.1 www.3721.net
4、我用Windows commadner+Winrar来管理文件,Win XP的ZIP支持对我而言连鸡肋也不如,因为不管我需不需要,开机系统就打开个zip支持,本来就闲少的系统资源又少了一分,点击开始→运行,敲入: “regsvr32 /u zipfldr.dll”双引号中间的,然后回车确认即可,成功的标志是出现个提示窗口,内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。
5、据说XP的一个系统服务Qos,这个调度要占用一定的网络带宽,像我这样的一毛不拔的人是无法忍受的,去掉方法是:开始菜单→运行→键入 gpedit.msc,出现“组策略”窗口,展开"管理模板”→“网络”,展开"QoS数据包调度程序",在右边窗右键单击“限制可保留带宽",在属性中的“设置”中有“限制可保留带宽",选择“已禁用”,确定即可。当上述修改完成并应用后,用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到 "QoS Packet Scheduler(QoS数据包调度程序)"。说明修改成功,否则说明修改失败,顺便把网络属性中的那个Qos协议也一起干掉(卸载)吧。
6、快速浏览局域网络的共享
通常情况下,Windows XP在连接其它计算机时,会全面检查对方机子上所有预定的任务,这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionExplorerRemoteComputerNameSpace。在此键值下,会有个D6277990-4C6A-11CF- 8D87-00AA0060F5BF{}键,把它删掉后,重新启动计算机,Windows XP就不再检查预定任务了,hoho~~~,速度明显提高啦!
7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西,可以这样取消:打开册表,找到HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows NTCurrentVersionAeDebug子键分支,双击在它下面的Auto键值名称,将其“数值数据”改为0,最后按F5刷新使设置生效,这样就取消它的运行了。沿用这个思路,我们可以把所有具备调试功能的选项取消,比如蓝屏时出现的memory.dmp,在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等
8、被我终止的服务列表以及相关说明
1)alerter错误警报
2)automatic updates windows自动更新
3)background intelligent transfer service微软说使用空闲的网络带宽传数据
4)clipbook与远程电脑来共享剪贴板内容,我看还是免了吧
5)Computer browser说什么要维护网络更新列表
6)DHCP client我不需要这东西
7)Distributed link tracking client保持局域网连接更新等信息,偶很少用局域网,这东西占用4M左右内存。
8)Distributed Transaction coordinator协调xxx,和上面的差不多
9)DNS Client我不需要这东西
10)Error reporting service错误报告
11)Event Log系统日志纪录
12)Fast user switching compatibility用户切换
13)help and support帮助
14)Human interface device access据说是智能设备。。。
15)IMAPI CD-burning COM service偶不用这个刻碟
16)Indexing service索引,索引什么呢?
17)Internet Connection Firewall(ICF) ICF防火墙
一、瘦身行动
1、在各种软硬件安装妥当之后,其实XP需要更件的时候就很少了。删除系统备份文件吧:开始→运行→sfc.exe /purgecache近3xxM。
2、删除驱动备份:%windows%driver cachei386目录下的driver.cab文件,通常这个文件是76M。
3、偶没有看help的习惯,所以保留着%windows%help目录下的东西对我来说是一种伤害,呵呵。。。都干掉,近4xM。
4、一会在升级完成后你还会发现%windows%多了许多类似$NtUninstallQ311889$这些目录,都干掉吧,1x-3xM。
5、正好硬盘中还有win2000/server等,所以顺便把pagefile.sys文件都指向一个地方:控制面板→系统→性能—高级→虚拟内存→更改,注意要点“设置”才会生效。
6、卸载不常用组件:用记事本修改%windows%infsysoc.inf,用查找/替换功能,在查找框中输入,hide,全部替换为空。这样,就把所有的,hide都去掉了,存盘退出后再运行“添加-删除程序”,就会看见“添加/删除Windows组件”中多出不少选项;删除掉游戏啊,码表啊等不用的东西。
7、除windowsime下不用的入法,8xM。我重新安装了自己用的zrm输入法,呵呵。
8、如果实在空间紧张,启用NTFS的压缩功能,这样还会少用2x%的空间,不过我没作。
9、关了系统还原,这破功能对我这样常下载、测试软件的人来说简直是灾难,用鼠标右健单击桌面上的“我的电脑”,选择“属性”,找到“系统还原”,选择“在所有驱动器上关闭系统还原”呵呵,又可以省空间了。
10、还有几个文件,挺大的,也没什么用...忘了名字 :( ,刚安装的系统可以用查找功能查找大于50M的文件来看看,应该能找到的。
如果你能按照上面的过程做完,你的原本1.4G的XP,完全可以减少到800以下
二、加速计划
WinXP的启动会有许多影响速度的功能,尽管ms说已经作最优化处理过,但对我们来说还是有许多可定制之处。我一般是这样来做的。
1、修改注册表的run键,取消那几个不常用的东西,比如Windows Messenger。启用注册表管理器:开始→运行→Regedit→找到“HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionRun
MSMSGS”/BACKGROUND这个键值,右键→删除,世界清静多了,顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取,减少进度条等待时间,效果是进度条跑一圈就进入登录画面了,开始→运行→regedit启动注册表编辑器,找 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters,有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none(无)。
3、关闭系统属性中的特效,这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中,设置为调整为最佳性能→ 确定即可。这样桌面就会和win2000很相似的,我还是挺喜欢XP的蓝色窗口,所以在“在窗口和按钮上使用视觉样式”打上勾,这样既能看到漂亮的蓝色界面,又可以加快速度。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
去集群 更超群——大容量网络演进之路
2019 IBM 中国论坛
H3C 2019 Navigate 领航者峰会
助推数据中心网络现代化转型 打造灵活可靠基础架构平台